Chapitre 1 :

Internet et l’architecture TCP/IP

Mondher HAMZAOUI

3ième STIT et II, ISSATM A.U. 2010-2011

 Plan

• Description générale
• Adressage dans l’Internet
• Le protocole IP
• Les protocoles de routage de l’Internet

12/10/2010 2
 Description générale

Visage de l'Internet

Fonctionnement de l’Internet

Architecture TCP/IP

Protocoles et applications

Identification des protocoles et applications

12/10/2010 3
 Le visage de l’Internet (1)
 Un ensemble de sous-réseaux indépendants (Autonomous System) et
hétérogènes qui sont interconnectés (organisation hiérarchique)
 ISP - Internet Service Provider
• un ou plusieurs systèmes autonomes
• un AS = ensemble de réseaux/routeurs sous la même
autorité d'administration (entreprise, campus, …)

AS10 AS12 AS20 AS22

AS11 AS21
ISP1 ISP2

Global Interconnection Point GIX

 Certains ISP ont une
infrastructure physique de
AS30 AS32 réseau (possèdent des lignes)

 D'autres proposent uniquement

des POPs ( Points of Presence)
AS31
12/10/2010
ISP3 4
 Le visage de l’Internet (2)

POP = interface entre le réseau d'accès et le réseau de transit

12/10/2010 5
 Fonctionnement de l’Internet (1)

Couche Réseau = Communication entre machines

 IP – Protocole d’interconnexion :
•Acheminement des datagrammes (mode non connecté)
•Peu de fonctionnalités, pas de garanties
•Simple mais robuste

12/10/2010 6
 Fonctionnement de l’Internet (2)

Couche Transport = Communication entre applications

 TCP – Protocole de transport de bout en bout :

• Uniquement présent aux extrémités
• Transport fiable de segments (mode connecté)
• Protocole complexe (retransmission, gestion des erreurs,
séquencement,…)

12/10/2010 7
 Architecture de TCP/IP

12/10/2010 8
 Protocoles et applications

 Niveau applicatif
o HTTP - HyperText Transport Protocol
• protocole du web
• échange de requête/réponse entre un client et un serveur web
o FTP - File Transfer Protocol
• protocole de manipulation de fichiers distants
• transfert, suppression, création, …
o TELNET - TELetypewriter Network Protocol
• système de terminal virtuel
• permet l'ouverture d'une session distante
o SMTP - Simple Mail Transfer Protocol
• service d'envoi de courrier électronique
• réception (POP, IMAP, IMAPS, …)
o DNS - Domain Name System
• assure la correspondance entre un nom symbolique et une adresse
Internet (adresse IP)
• bases de données réparties sur le globe

12/10/2010 9
 Protocoles et applications

 Niveau applicatif
o SNMP - Simple Network Management Protocol
• protocole d'administration de réseau (interrogation, configuration des
équipements, …)
o Les sockets - interface de programmation permettant l'échange de
données (via TCP ou UDP)
 Protocoles de transfert de données
o TCP/IP : transfert fiable de données en mode connecté
o UDP/IP : transfert non garanti de données en mode non connecté
 Protocoles de contrôle de l'Internet
o ICMP - Internet Control and error Message Protocol
• assure un dialogue IP<-->IP (entre routeurs par ex.) pour signaler les
congestions, synchroniser les horloges, estimer les temps de transit, …
• utilisé par l'utilitaire ping permettant de tester la présence d'une station
sur le réseau

12/10/2010 10
 Protocoles et applications

 Protocoles de contrôle de l'Internet

o ARP - Address Resolution Protocol
• protocole permettant d'associer une adresse MAC (adresse physique
utilisée dans les réseaux locaux) à une adresse IP (adresse logique Internet)
o RARP - Reverse ARP
• permet à une station de connaître son adresse IP à partir de son adresse
MAC (interrogation d'un serveur RARP)
• phase de démarrage d'équipements ne possédant pas de configuration
initiale (imprimante, terminal X)

o BOOTP - Boot Protocol

• permet à une station de connaître sa configuration réseau lors du
démarrage par interrogation d'un serveur bootp
• au-dessus d'UDP (ports 67 et 68)
o DHCP - Dynamic Host Configuration Protocol
• extension du protocole BOOTP
• meilleure gestion du plan d'adressage IP avec attribution dynamique des
adresses IP pour une certaine durée (bail ou lease time)
• au-dessus d'UDP (ports 67 et 68)
12/10/2010 11
 Communication sans routeur

 Deux machines sur un même sous réseau

12/10/2010 12
 Communication avec routeur

 Prise en compte de l’hétérogénéité

12/10/2010 13
 Encapsulation

12/10/2010 14
 Identification des protocoles

12/10/2010 15
 Adressage dans l’Internet (IPv4)

Format de l’adresse IPv4

Les classes d’adressage

Adresses IP particulières

Adresses privées et NAT

12/10/2010 16
  L’internet du point de vue utilisateur

 L’internet du point de vue réel

12/10/2010 17
 Format de l’adresse IPv4 et classes d’adressage

 L'internet se décompose en plusieurs réseaux logiques IP

 L'adresse IP est composée de deux champs
o NET_ID : identifiant du réseau IP (utilisé pour le routage)
o HOST_ID : identifiant de la machine dans le réseau IP

12/10/2010 18
 Adresses IP particulières

 Diffusions locale et distante

o 255.255.255.255 : adresse de broadcast sur le réseau IP local (ne
passe pas le routeur, traduit en broadcast ARP)
o <NET_ID><111…111> : adresse de broadcast dirigée vers le réseau de
numéro NET_ID (exemple :132.227.255.255 = diffusion dans le
réseau 132.227.0.0 traduit en broadcast ARP par le routeur destination)
 Rebouclage local ( loopback) : 127.x.y.z
o généralement 127.0.0.1 ( localhost)
o permet de tester la pile TCP/IP locale sans passer par une interface
matérielle
 l'adresse 0.0.0.0
o utilisée par le protocole RARP (@IP de démarrage)
o adresse de la route par défaut dans les routeurs

12/10/2010 19
 Les adresses privées et le NAT (1)

 Adresses privées (RFC 1918)

o des adresses qui ne seront jamais attribuées (adresses illégales) et
qui ne sont pas routables sur l'Internet
o classe A : de 10.0.0.0 à 10.255.255.255
o classe B : de 172.16.0.0 à 172.31.255.255
o classe C : de 192.168.0.0 à 192.168.255.255

 Si une entreprise qui utilise des adresses privées souhaitent tout

de même disposer d'une connexion à l'Internet, il faut :
o demander une adresse publique
o faire des conversions adresse privée <--> adresse publique

12/10/2010 20
 Les adresses privées et le NAT (2)

 NAT (RFC 3022) - Network Address Translator

o mise en correspondance d'une adresse privée et d'une adresse publique
o traduction statique ou dynamique (lors de la connexion)
o une solution au manque d'adresses IP publiques : quelques adresses IP
publiques pour beaucoup d'adresses IP privées mais le NAT est coûteux
en perf.

 Fonctionnement du NAT
o une table stockée dans le NAT fait la correspondance entre (@IP_src
privée, port_src) et une @IP_publique
o quand le paquet part : @IP_src devient @IP_publique, port_src devient
la référence de l'entrée dans la table
o quand la réponse revient : port_dest du paquet permet de retrouver
dans la table @IP et port_src

12/10/2010 21
 Les adresses privées et le NAT (3)

12/10/2010 22
 NAT - Exemple

12/10/2010 23
 Les sous-réseaux (1)

 Une organisation dispose généralement d'une seule adresse de

réseau IP mais est composée de plusieurs sites/départements
o diviser un réseau IP en plusieurs sous-réseaux
o prendre quelques bits de la partie <HOST_ID> de l'adresse IP pour
distinguer les sous-réseaux
o transparent vis à vis de l'extérieur

12/10/2010 24
 Les sous-réseaux (2)

 Masque de sous-réseau ( Netmask)

o l'acheminement se fait en fonction de <NET_ID> et <SUBNET_ID>
mais taille de <SUBNET_ID> inconnue
o information donnée par le netmask : tous les bits à 1 correspondent à
<NET_ID><SUBNET_ID>

 Exemple : 134.214.0.0
o divisée en 64 sous-réseaux : 134.214.0.0, 134.214.4.0, 134.214.8.0, …,
134.214.248.0
o netmask = 255.255.252.0

12/10/2010 25
 Les sous-réseaux (3)

 Détermination du sous-réseau : ET logique avec le netmask

o le netmask permet de savoir si la machine source et destination sont

sur le même sous-réseau
o la classe d'adressage permet de savoir si elles sont sur le même réseau

12/10/2010 26
 Les protocoles de routage de l’Internet

Routage dans IP

Routage statique

Routage interne : RIP et OSPF

Routage externe : EGP et BGP

12/10/2010 27
 Le routage dans IP

 Routeur :
o passerelle entre sous-réseaux
o une adresse IP par interface (par sous-réseau)
o communications à l'intérieur d'un même sous-réseau sans passer
par un routeur
o acheminement à partir de l'@ destination (& logique avec le
netmask de chaque entrée de la table de routage)

 Mise à jour de la table de routage :

o Manuelle = routage statique
• commande "route" des stations unix
• langage de commande des routeurs (ip route ...)
o Automatique = routage dynamique
• processus sur les stations et les routeurs
• échanges d'informations de routage : protocoles de routage

12/10/2010 28
 Le routage dans IP - Exemple

12/10/2010 29
 Le routage statique

 La commande route permet d’indiquer une route :

o vers un réseau (net) ou vers un équipement (host)
o ou une route par défaut (default)

 Syntaxe :
route add |delete [net|host] destination|default gateway metric

 En général, sur les équipements non routeur, on définit uniquement

une route par défaut

12/10/2010 30
 Le routage statique - exemple

12/10/2010 31
 Systèmes autonomes (rappel)

 Autonomous System (AS)

o ensemble de réseaux et de routeurs sous une administration unique
(entreprise, campus, réseau régional, cœur de réseau national, …)
o permet de limiter les échanges d'informations de routage
o chaque AS se voit attribuer un numéro d'AS (16 bits)
o -> protocoles de routage internes (IGP) et externes (EGP)

12/10/2010 32
 Protocoles de routage de l’Internet

 Protocoles de routage internes (intra-AS)

o RIP (RFC 1058), RIP-2 (RFC 1721 à 1724)
• Routing Information Protocol
• type vecteur de distance
o OSPF - Open Short Path First (RFC 2178)
• type état de liens

 Protocoles de routage externes (inter-AS)

o EGP - Exterior Gateway Protocol (RFC 827)
• premier protocole externe utilisé dans Internet
o BGP - Border Gateway Protocol (RFC 1771)
• définit les échanges internes au domaine (iBGP) et
externes (eBGP)

12/10/2010 33
 RIP - Principe

 Un noeud construit sa table de routage en fonction des

vecteurs de distance reçus de ses voisins
 métrique = nombre de sauts (entre 1 et 15)
o 16 = valeur maximum (représente l'infini)
o utilisable uniquement à l'intérieur de domaines peu étendus

 Le routeur diffuse toutes les 30 secondes un message RIP à

ses voisins contenant la liste des réseaux qu'il peut atteindre
avec leur distance
o si aucun message pendant 180s, route inaccessible (d=16)

 Implantation : démons gated, routed, zebra sous Unix ou

matériel propriétaire (Cisco, …)

12/10/2010 34
 RIP – Message RIPv1

 Encapsulé dans un datagramme UDP (port 520)

12/10/2010 35
 RIP – avantages/désavantages

 Avantages
o très utilisé et très répandu sur tous les équipements
o s'adapte automatiquement (panne, ajout de réseau, …)

 Désavantages
o la distance ne tient pas compte de la charge, du débit, du coût
des lignes, …
o distance maximale = 15
o trafic important (toutes les 30s) + temps de convergence
o pas d'authentification des messages (attaques de routeurs en
générant des "faux" messages RIP)

 Conclusion
o utiliser RIP sur un petit réseau que l'on contrôle est très efficace
mais pas adapté aux grands domaines

12/10/2010 36
 RIP – RIPv2

 Remédie à certains inconvénients de RIPv1 en restant

compatible (et en utilisant les champs 0x0)
o permet le routage des sous-réseaux (véhicule le netmask
dans le vecteur de distance)

o diffusion multicast (224.0.0.9) : permet aux routeurs RIPv1

d'ignorer les messages RIPv2

o possibilité d'authentification (cryptée ou non) des messages

12/10/2010 37
 OSPF - Principe

 Routage à état des liens

o chaque nœud
• évalue le coût pour joindre ses voisins selon une certaine métrique
(plusieurs métriques peuvent être utilisées simultanément)
• construit un paquet contenant les infos relatives à chacun de ses
liens (voisins)
• le diffuse à tout le monde (par inondation)
• calcule la route de moindre coût pour atteindre chaque entité du réseau

o ensuite, les routeurs s'échangent uniquement les

changements détectés dans la topologie

o chaque nœud a une vision globale de la cartographie du réseau

12/10/2010 38
 OSPF - Aires

 Le routage est hiérarchisé pour

o limiter la diffusion (inondation)
o réduire le temps de calcul des routes ( Dijkstra)

 Un AS est divisé en aires ( area) ou zones

o une aire ne connaît que l'état des liaisons internes à l'aire
o deux niveaux de routage : intra-area et inter-area
o chaque aire est identifiée par un numéro sur 32 bits

 Ne pas confondre AS et aires

o AS : un ou plusieurs réseaux sous une même autorité ; deux AS
peuvent utiliser un protocole interne différent
o Aire : toutes les aires OSPF utilisent le protocole OSPF

12/10/2010 39
 OSPF – Hiérarchie des aires (1)

 Un AS contient une aire "épine dorsale" ou fédératrice (la

zone 0.0.0.0) qui assure l'acheminement entre les autres aires
 Toutes les autres aires sont reliées à la zone backbone par au
moins un routeur
 Chaque routeur qui est relié à deux zones ou plus fait partie
de l'épine dorsale
 Trois catégories de routeurs
o routeurs internes à une zone (50 max par zone)
o routeurs fédérateurs ou inter-zones qui connectent au moins
deux zones
o routeurs inter-AS (routeurs de bordure) qui échangent les
informations de routage entre les AS (BGP)

12/10/2010 40
 OSPF – Hiérarchie des aires (2)

12/10/2010 41
 OSPF – Hiérarchie des aires (3)

 Dans chaque zone, découverte de la topologie de la zone

et calcul des plus courts chemins
 Les routeurs fédérateurs reçoivent les informations locales à
leurs zones pour calculer la meilleure route pour atteindre
chaque routeur de l'AS
 Cette information est ensuite communiquée à tous les routeurs
inter-zones qui la répercutent au sein de leurs zones
 Si les réseaux et sous-réseaux d'une zone ont des adresses IP
contiguës, le routeur inter-zones ne signale qu'une seule route
par agrégation

12/10/2010 42
 OSPF – Types de messages

 5 types de messages
o message "Hello" : découvrir les voisins et déterminer le coût
pour les joindre
o message de "description de la base de données" : annonce les
mises à jour dont le routeur dispose
o message de "requête d'état de lien" : demande des informations à
un routeur désigné
o message de "mise à jour d'état de lien" : indique les coûts depuis
le routeur émetteur vers ses voisins
o message d'acquittement d'état de lien : acquittement d'une
réception d'état de lien

12/10/2010 43
 OSPF – Fonctionnement (1)

 A l'initialisation, avec des messages "Hello"

o élection d'un routeur désigné dans chaque zone
• chargé de la diffusion des informations dans la zone
• permet de limiter les messages d'inondation
• un routeur désigné de backup est également élu
o chaque routeur envoie des messages "Hello" pour découvrir ses
voisins

 Chaque routeur envoie ses états de liens au routeur désigné

avec des messages "mise à jour d'état de lien"
o après la découverte des voisins ou quand l'état d'un lien change

 Ces messages sont acquittés pour plus de fiabilité

12/10/2010 44
 OSPF – Fonctionnement (2)

 Chaque message contient un numéro de séquence qui indique

l'âge du message (permet de savoir quelle est l'information
la plus récente)
 Les messages "description de base de données" contiennent
les numéros de séquence de tous les états de lien connus du
routeur émetteur du message
o permet de savoir quel routeur détient l'information la plus
récente
o utilisés quand une liaison devient accessible
 Les messages "requête d'état de lien" permet à un routeur
de demander au routeur désigné l'ensemble des états qu'il
connaît

12/10/2010 45
 OSPF – Message OSPF

 Directement au-dessus d'IP (proto=87)

 Adresses multicast
o 224.0.0.5 pour adresser les routeurs de l'aire
o 224.0.0.6 pour adresser les routeurs désignés

12/10/2010 46
 OSPF – Conclusion

 Protocole complexe encore peu mis en œuvre mais

o remédie aux inconvénients de RIP
• temps de convergence
• OSPF adapté aux grands domaines
• OSPF prend en compte plusieurs métriques

o autres avantages d'OSPF

• permet de router les sous-réseaux
• peut assurer un routage différent selon le champ ToS IP
(adapte le type de service demandé à la bonne métrique)
• permet l'équilibrage de charge entre différentes routes de
même coût
• inclut un système d'authentification des messages

12/10/2010 47
 Questions ?

12/10/2010 48